Gestion des clés: clé publique/Subordonné

Question

Je regardais manuel GnuPG (Manual) et nous sommes tombés section ci-dessous, à la page 18:

chloe% gpg -edit-key chloe@cyb.org 

Secret key is available. 

pub 1024D/26B6AAE1 created: 1999-06-15 expires: never trust: -/u 

sub 2048g/0CF8CB7A created: 1999-06-15 expires: never 

sub 1792G/08224617 created: 1999-06-15 expires: 2002-06-14 

sub 960D/B1F423E7 created: 1999-06-15 expires: 2002-06-14 

(1) Chloe (Jester) <chloe@cyb.org> 

(2) Chloe (Plebian) <chloe@tel.net> 

Il dit: Le mot clé pub identifie la clé de signature publique principale, et la Le mot-clé sub identifie une clé publique subordonnée .

Je ne comprends pas, à quoi est subordonnée la clé? De l'aide?

Answer 1

Version abrégée: Les clés sont marquées et utilisées pour différents types de fonctions. Par exemple, la clé primaire doit être une clé de signature. Les clés subordonnées permettent des fonctions supplémentaires (par exemple, le chiffrement).

Version longue:From the GNUPG site: Dans un système à clé publique, chaque utilisateur dispose d'une paire de clés constituée d'une clé privée et une clé publique .... GnuPG utilise un système un peu plus sophistiqué dans lequel un utilisateur a un une paire de clés principale, puis zéro ou plusieurs paires de clés subordonnées supplémentaires. Les paires de clés primaires et subordonnées sont groupées pour faciliter la gestion des clés et l'ensemble peut souvent être considéré comme une seule paire de clés.
...
GnuPG est capable de créer plusieurs types de paires de clés, mais une clé primaire doit être capable de faire des signatures. Il n'y a donc que trois options. L'option 1 crée en réalité deux paires de clés. Une paire de clés DSA est la paire de clés principale utilisable uniquement pour la création de signatures. Une paire de clés subordonnées ElGamal est également créée pour le chiffrement
...
Il est possible d'ajouter ultérieurement des sous-clés supplémentaires pour le chiffrement et la signature.